Pechino abbiamo un problema, olimpico

Hacker’s Dictionary. Il Citizen Lab di Toronto, un privacy watchdog, denuncia pesanti falle di sicurezza nell’app cinese obbligatorio per atleti e giornalisti in viaggio per le Olimpiadi invernali di Pechino

di ARTURO DI CORINTO per Il Manifesto del 27 Gennaio 2022

Atleti e giornalisti in partenza per le Olimpiadi di Pechino del 4 Febbraio hanno dovuto scaricare sul proprio telefonino l’app My2022 e inviare tramite l’app informazioni sanitarie e di viaggio, inclusi i risultati dei test Covid-19 e i certificati di vaccinazione. Fin qui tutto “normale”.

Però l’app, nata per monitorare la salute dei partecipanti, include funzionalità che consentono agli utenti di segnalare contenuti “politicamente sensibili” e contiene al suo interno un elenco di 2.442 parole chiave proibite, illegalwords.txt, che include un’ampia varietà di argomenti politici sensibili come lo Xinjiang e il Corano, il Tibet e il Dalai Lama, Xi Jinping e i Falun Gong. Oltre alle raccomandazioni turistiche, le mappe e il monitoraggio anti-covid, l’app raccoglie una lista molto ampia di dati sensibili come le informazioni mediche e il monitoraggio giornaliero dello stato di salute dell’utente.

Però non convalida i certificati di sicurezza crittografica e questo potrebbe consentire a dei malintenzionati di intercettare le comunicazioni via smartphone e rubare dati personali inducendo l’app a connettersi con un host dannoso.

A scoprire che l’app ha una vulnerabilità che, se sfruttata, consente l’accesso a terze parti è stato il Citizen Lab di Toronto, un Internet watchdog secondo cui la falla di sicurezza renderebbe i dati personali, inclusi file audio, stato di salute, informazioni sul passaporto, storia medica e di viaggio, facilmente accessibili a “terze parti”.

Pubblicato il 18 gennaio, il rapporto del Citizen Lab che lo afferma, ha anche rilevato che alcuni dati sensibili vengono trasmessi tramite l’app a un host senza alcuna protezione e, di conseguenza, i dati «possono essere letti da qualsiasi intercettatore passivo, come qualcuno nel raggio di accesso Wi-Fi non protetto».
L’app, obbligatoria, non è stata compromessa o manipolata da ignoti hacker ma è un prodotto realizzato da una compagnia di stato cinese, la Beijing Financial Holdings Group.

Lo stesso giorno l’azienda di cybersecurity Internet 2.0 ha pubblicato un documento che mostra come la legislazione cinese sulla sicurezza nazionale favorisca la sorveglianza statale attraverso la progettazione di applicazioni mobili e ha avvertito che «tutti gli atleti e i visitatori in Cina per le Olimpiadi saranno esposti a tali leggi».

Per questo, dopo aver stilato una lista di pratiche di sorveglianza assai diffuse in Cina ha suggerito ai partecipanti alle Olimpiadi di Pechino che arrivano dall’estero di lasciare i telefoni a casa e di utilizzare all’interno della Cina solo dei burner phone per impedire che i dati privati del loro account cloud vengano raccolti dalle app mobili degli operatori cinesi.

Un burner phone è un telefono cellulare prepagato, piuttosto economico, pensato per un utilizzo a breve termine. Acquistato in contanti, il suo utilizzo è spesso associato a una scheda Sim prepagata non collegata alla propria identità. I media governativi cinesi si sono affrettati a liquidare il rapporto del Citizen Lab come propaganda e anche il Comitato Olimpico Internazionale (Cio) ne ha respinto le accuse.

Eppure è stato lo stesso Comitato Olimpico degli Stati Uniti a suggerire ai suoi atleti di portare un burner phone a Pechino poiché bisogna «supporre che ogni dispositivo e ogni comunicazione, transazione e attività online saranno monitorati». E il gruppo di atleti tedeschi, Athleten Deutschland, ha dichiarato che «è inspiegabile e irresponsabile da parte del Cio richiedere ai partecipanti di utilizzare un’app con vulnerabilità di sicurezza così evidenti». Pechino, su privacy e sicurezza abbiamo un problema: olimpico.

Napoli, lunedì la presentazione del libro “L’ Eutanasia della democrazia” – onlinemagazine.it

A Napoli, lunedì il 7 marzo, ci sarà la presentazione del libro “L’ Eutanasia della democrazia” di Giuseppe Benedetto.

Napoli, lunedì la presentazione del libro “L’ Eutanasia della democrazia” - onlinemagazine.it - Fondazione Luigi Einaudi

^{Fondazione Luigi Einaudi (Fondazione Luigi Einaudi Onlus)}

Dai danni causati dalla pubblicità mirata alla necessità di una legge federale completa sulla #privacy, un’audizione ad ampio raggio della commissione della Camera degli Stati Uniti ha esplorato le modalità per proteggere gli utenti online. La sottocommissione per la protezione dei consumatori e il commercio della Commissione per l’energia e il commercio della Camera ha discusso cinque atti legislativi, tra cui il Banning Surveillance Advertising Act, con Katie McInnis, Senior Public Policy Manager statunitense di DuckDuckGo, CIPP/US, finalizzate a creare un ambiente online più sicuro e privato, il commento di IAPP nell’analisi di Jennifer Bryant

iapp.org/news/a/us-house-subco…
(dalla newsletter di Guido #Scorza)

Frendica è una piattaforma che consente ai propri utenti di interagire perfettamente con altri utenti di piattaforme diverse. Friendica rispetto ad altre piattaforme consente possibilità di formattazione evolute, come per esempio la formattazione del testo, l'inserimento di un'immagine in un certo punto del testo, la modifica del messaggio (senza la cancellazione dell'originale), la possibilità di inserire un titolo nei post e la possibilità di inserire categorie di indicizzazione senza il bisogno di aggiungere hashtag nel testo.

TUTTAVIA

Tuttavia, se noi vogliamo interagire con tutto il fediverso dobbiamo capire se e quando è opportuno sfruttare queste peculiarità aggiuntive. Un utente mastodon per esempio non sarà in grado di vedere la formattazione o le modifiche a un messaggio postato, e se decidiamo di aggiungere un titolo al nostro post allora lui leggera solo il titolo e il link che rimanda al messaggio originale. Tutto ciò può creare delle evidenti difficoltà nelle Timeline degli utenti di piattaforme diverse e diminuire la capacità di interazione.

Queste possibilità possono invece essere sfruttate al meglio quando si comunica solo con alcune cerchie di contatti che usano sistemi che sono in grado di leggere la formattazione di friendica.

Il fediverso è bello perché è diverso, ma anche perché è inclusivo

@Poliverso Forum di supporto @Notizie da Poliverso

“L’Eutanasia della democrazia” di Giuseppe Benedetto, per capire il dopo Mani Pulite – vivipress.com

Il 7 marzo a Napoli, nella Sala della Biblioteca Napoletana di Storia Patria, sarà presentato "L'eutanasia della democrazia".

“L’Eutanasia della democrazia” di Giuseppe Benedetto, per capire il dopo Mani Pulite - vivipress.com - Fondazione Luigi Einaudi

^{Fondazione Luigi Einaudi (Fondazione Luigi Einaudi Onlus)}